CVE-2026-91024 in Booking Manager Plugin

요약

\~에 의해 VulDB • 2026. 09. 23.

Booking Manager WordPress 플러그인 2.1.21 이전 버전은 가져온 외부 iCalendar 피드에서 추출한 값을 SQL 쿼리에서 사용하기 전에 적절히 검사(sanitize)하고 이스케이프하지 않아, Author 레벨 이상의 권한을 가진 인증된 사용자가 자신이 제어하는 피드를 import함으로써 SQL injection 공격을 수행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 14.
• 공개: 2026. 09. 23.
• 모더레이션: 수락
• 항목: VDB-408842
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91024
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91024/